Бельгийская государственная организация Belnet была взломана ранее в этом году через уязвимость нулевого дня в Fortinet FortiMail, в результате чего злоумышленники в течение нескольких месяцев смогли похищать электронные письма, как сообщила организация на своем сайте. Кроме электронных писем, злоумышленники также получили доступ к сгенерированным ссылкам для загрузки. Belnet управляет национальной исследовательской сетью, которая напрямую связывает бельгийские университеты, колледжи и исследовательские центры. Она предоставляет возможность обмена файлами через сервисы FileSender и FedSender.
Belnet сообщает, что 24 сентября было обнаружено инцидент безопасности в части собственной ИТ-инфраструктуры. Злоумышленники получили доступ, воспользовавшись уязвимостью нулевого дня в Fortinet FortiMail. Это критическая уязвимость обхода ограничений пути (CVE-2026-104286), которая позволяет неавторизованному злоумышленнику с помощью специально подготовленных HTTP и HTTPS запросов записывать произвольные файлы в подлежащую систему.
Fortinet выпустила 1 октября бюллетень безопасности для уязвимости, в котором сообщалось о наличии обновлений. FortiMail — это шлюз электронной почты, который проверяет электронные письма и вложения на различные угрозы, такие как вредоносное ПО и фишинг. Согласно информации от Belnet, злоумышленники имели доступ к электронным письмам, которые обрабатывались через взломанную инфраструктуру, с 22 июля до утра 25 сентября. Belnet сообщает, что злоумышленники похитили электронные письма в указанный период.
После обнаружения взлома в целях предосторожности все активные ссылки для загрузки, созданные в указанный период, были отключены. Клиенты были проинформированы бельгийской государственной организацией. Расследование природы и масштабов инцидента безопасности все еще продолжается. Неизвестно, кто стоит за атакой, согласно заявлению.